公安信息化信息安全指标体系研究.pdfVIP

中国人民公安大学学报(自然科学版) 塑墨生笠堡塑盟堡垒兰螋墨 』塑里堂堕g堕望!丝￡!业!皇：!￡迪坠塞竺型堕望翌i堡堡血(墅i皇堂皇垒鲤墅!堕翌Q!g髅2蔓箜兰墨塑塾堕墨 公安信息化信息安全指标体系研究 王靖亚，黄 明，巩 荣 (中国人民公安大学，北京102600) 摘要公安信息化过程中必须要对信息安全加以关注。从组织体系、信息安全建设、信息安全 策略、运行安全控制、信息安全培训和涉密信息管理六个方面，可以制定相应的指标体系用于客 观评价公安信息化信息安全状态，并可根据指标体系对具体部门的信息安全水平进行测评．据此 采取相应策略。维护公安信息系统的安全。 关键词信息安全；公安信息化；指标体系 中图分类号D035．31 期备份。另外，还制定了一些安全问题的应急预案，以增 O引言 强应急响应的能力，市局不定期划拨经费用来更新设备设 近年来，公安机关在信息化建设方面取得了长足的进 施，进行人员技术培训等。 步，公安专网作为公安信息化建设的基础设施在飞速发展。 虽然从管理方面和技术方面都采取了相应的措施，但 以某大城市公安系统为例，目前在已建成三级公安信息专 是仍然存在着许多的问题，例如某些标准、规范、制度落 网的基础上，社区警务工作站的四级网络正在加紧建设中。 实不到位；民警缺乏信息安全意识；有些信息安全技术不 然而，硬件设施的不断升级并不能从根本上解决公安 完整或者相对滞后；信息安全基础设施建设缓慢；信息安 信息化所面临的安全问题，因为，信息安全除了对硬件设 全体系整体规划不够完善；缺乏对信息安全意识的主动性， 施的依赖外，与之相配套的组织管理和制度也有着举足轻 往往出现问题后，才采取措施去解决。 重的作用。如何理顺公安信息化建设中信息安全的各要素 2公安信息化信息安全指标体系的目标 之间的关系，使之形成一个有机整体，就需要建立一套针 对公安信息化的、行之有效的信息安全指标体系，从而明 建立公安信息化信息安全指标体系的目的就是明确公 确信息化建设过程中各环节的安全任务以及重要性，以便 安信息化建设过程中各环节的安全责任，使公安信息化中 在具体实施过程中有法可依。 信息的机密性、可用性、可靠性和可查性得到保证，具体 来说： 1公安信息化存在的安全问题 (1)机密性。机密性主要保证公安信息化系统不被非 仍然以某大城市为例，在公安信息化的建设过程中， 授权者获取和使用。机密性是在可用性和可靠性的基础上， 该市公安局采取了相应的信息安全技术和措施，并在不断 保障信息安全的重要手段。信息资源除了根据网络信息域 完善其信息安全管理制度。具体包括：在管理方面，成立 的科学划分而归入到内网或外网中去外，在内网中公安信 了专门的组织管理机构，制定了相关的安全管理制度，配 息系统的不同层次上也有不同的机密性要求，必须有合理 备了专门的管理人员；同时还根据相关法律、法规和条 的访问控制。 例，重点推出了信息安全管理保密措施；在技术方面，采 (2)可用性。可用性是公安信息化的首要的功能，它 用了物理隔离技术，访问控制技术，建设了病毒防护和专 使信息系统被授权后可以正常使用，确保信息与信息系统 网监控等系统；对公安信息系统的重要信息、数据进行定 处于一个可靠的运行状态之下。 作者简介王靖亚(1966一)，女，陕西人，副教授，研究方向为信